Política de Privacidad

En Kredua tratamos tus datos personales con transparencia y solo para las finalidades que se describen aquí. Esta política se aplica a la edición colombiana del sitio (páginas bajo /co/ y contenidos con prefijo «co-») y cumple la Ley 1581 de 2012 sobre protección de datos personales, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las guías de la Superintendencia de Industria y Comercio (SIC). Constituye nuestra política de tratamiento de la información en los términos del artículo 13 del Decreto 1377 de 2013.

1. Responsable del tratamiento

RR Digital (marca comercial: Kredua), CNPJ , con domicilio en Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil. Correo de contacto: [email protected].

Oficial de protección de datos (DPO): [email protected]. Es el canal para consultas, reclamos y ejercicio de tus derechos como titular.

2. Qué datos tratamos y de dónde provienen

  • Datos que nos entregas tú: nombre, correo electrónico y, solo cuando lo pedimos expresamente, número de celular, al completar un test, suscribirte a nuestras recomendaciones o escribirnos por el formulario de contacto. También las respuestas que das en los tests (por ejemplo, el monto que buscas o tu rango de ingresos), que no incluyen tu número de cédula ni datos financieros de tus productos.
  • Datos de navegación: dirección IP, país aproximado, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (parámetros UTM) e identificadores de cookies o tecnologías similares, según la sección 12.
  • Datos de interacción con correos: aperturas, clics y cancelaciones, cuando recibes nuestras comunicaciones.

No tratamos datos sensibles ni consultamos centrales de riesgo (Datacrédito, TransUnion) ni tu historial de crédito; por eso esta política no se rige por la Ley 1266 de 2008 de habeas data financiero. Los datos que ingresas en el sitio de una entidad al solicitar un producto los trata esa entidad, no Kredua.

3. Finalidades y autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que otorgas al marcar la casilla del test o del formulario, y para las siguientes finalidades:

  • Prestar el servicio del sitio y de los tests: mostrarte contenidos, calcular la recomendación del test y recordar tus preferencias.
  • Enviarte recomendaciones por correo electrónico sobre tarjetas, préstamos y finanzas. Puedes revocar la autorización en cualquier momento desde el enlace de cancelación de cada correo.
  • Responder a tus consultas, reclamos y solicitudes enviadas por el formulario de contacto o por correo.
  • Medir y mejorar el sitio con estadísticas agregadas de visitas y rendimiento.
  • Mostrar publicidad y medir su rendimiento, incluida la publicidad personalizada de terceros, cuando aceptas las cookies correspondientes.
  • Prevenir el fraude y garantizar la seguridad del sitio y de nuestros sistemas.
  • Atender obligaciones legales y requerimientos de autoridades competentes.

4. Decisiones automatizadas y perfiles

Los tests del sitio aplican reglas sencillas (por ejemplo, tu respuesta sobre el historial de crédito determina qué análisis te mostramos). No tomamos decisiones con efectos jurídicos ni que te afecten de forma significativa; la aprobación de cualquier producto la decide siempre la entidad financiera. Con tu consentimiento, las plataformas publicitarias pueden crear perfiles para personalizar anuncios; puedes oponerte desde la configuración de cookies.

5. Encargados del tratamiento y transmisión de datos

No vendemos tus datos. Los transmitimos únicamente a proveedores que nos prestan servicios y actúan como encargados del tratamiento, bajo contratos que les imponen las obligaciones del artículo 25 del Decreto 1377 de 2013:

  • Envío de correos: MailerSend (plataforma de envío) y nuestro sistema propio de automatización, que almacena tu nombre, correo y las interacciones con los mensajes.
  • Alojamiento e infraestructura: OVH (servidores) y Cloudflare (red de distribución, seguridad y DNS).
  • Medición y publicidad: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) y Meta (píxel y API de conversiones), solo cuando aceptas las cookies correspondientes. Cuando enviamos a estas plataformas un evento de conversión desde nuestro servidor, el correo electrónico se transmite cifrado con una función hash irreversible.
  • Autoridades y terceros por obligación legal, cuando una norma lo exija.

Las entidades financieras cuyos sitios enlazamos son responsables independientes: cuando pulsas «Acceder al sitio oficial» sales de Kredua y se aplica la política de tratamiento de datos de la entidad. No les enviamos tus datos.

6. Transferencia internacional de datos

El responsable está establecido en Brasil y algunos proveedores (Google, Meta, Cloudflare, MailerSend) pueden tratar datos en Estados Unidos u otros países. De acuerdo con el artículo 26 de la Ley 1581 de 2012, la transferencia se realiza con tu autorización expresa e inequívoca, otorgada al aceptar esta política, y con proveedores que ofrecen garantías contractuales de seguridad y confidencialidad. Brasil cuenta con una ley general de protección de datos (Ley 13.709/2018) y una autoridad de control (ANPD). Puedes solicitar al DPO más información sobre las garantías aplicadas.

7. Plazos de conservación

  • Datos de suscripción a correos: mientras no revoques la autorización y hasta 24 meses después de tu última interacción; tras la cancelación conservamos tu correo en una lista de exclusión solo para no volver a escribirte.
  • Respuestas a los tests y datos de contacto asociados: 24 meses desde la última interacción.
  • Mensajes del formulario de contacto: 12 meses desde la respuesta.
  • Registros técnicos y de seguridad (logs): hasta 12 meses.
  • Datos de cookies: según la duración indicada en la sección 12.
  • Después de esos plazos los datos se suprimen o se anonimizan, salvo que deban conservarse para atender obligaciones legales o contractuales.

8. Tus derechos como titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a conocer, actualizar y rectificar tus datos; a solicitar prueba de la autorización otorgada; a ser informado sobre el uso que se ha dado a tus datos; a presentar quejas ante la Superintendencia de Industria y Comercio; a revocar la autorización y solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; y a acceder gratuitamente a los datos que hayan sido objeto de tratamiento.

Para ejercerlos escribe a [email protected] indicando tu nombre, el derecho que ejerces y el correo con el que te registraste; si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Las consultas se responden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más, y los reclamos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Mientras un reclamo está en trámite, el dato se marca como «reclamo en trámite».

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una queja ante la Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales, Carrera 13 n.º 27-00, Bogotá, www.sic.gov.co, una vez agotado el trámite de consulta o reclamo ante Kredua.

9. Menores de edad

Los contenidos y los tests de Kredua se dirigen a personas mayores de 18 años. No recogemos de forma consciente datos de niños, niñas o adolescentes; el artículo 7 de la Ley 1581 de 2012 solo permite tratar sus datos cuando responda a su interés superior y con autorización de su representante legal. Si detectamos un registro de un menor, lo eliminaremos; si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos al DPO.

10. Seguridad

Aplicamos medidas técnicas, humanas y administrativas adecuadas al riesgo: cifrado TLS en todas las conexiones, control de acceso por roles, copias de seguridad cifradas, registro de accesos y revisión periódica de proveedores. Ningún sistema es infalible; si se produjera un incidente de seguridad que afecte tus datos, te lo comunicaremos y lo informaremos a la SIC conforme al artículo 17, literal n, de la Ley 1581 de 2012.

11. Comunicaciones comerciales por correo electrónico

Solo te enviamos correos si lo autorizaste. Cada mensaje identifica al remitente, lleva un enlace de cancelación de un clic y un encabezado técnico de baja automática (List-Unsubscribe); la cancelación se hace efectiva en un máximo de 24 horas. Nuestros correos informan sobre análisis y recomendaciones de contenido: no comunican aprobaciones, cupos otorgados ni ofertas en tu nombre, y nunca piden claves, códigos ni pagos.

12. Cookies y tecnologías similares

Utilizamos cookies propias y de terceros. Las necesarias permiten que el sitio funcione y recuerdan tu decisión sobre el banner de cookies (duración: hasta 12 meses). Las analíticas (Google Analytics) miden visitas y rendimiento de forma agregada (hasta 24 meses). Las publicitarias (Google Ad Manager, Meta) sirven para mostrar anuncios y medir su rendimiento, y pueden personalizarlos según tu navegación (hasta 13 meses). Al entrar por primera vez puedes aceptar o rechazar las cookies no necesarias desde el banner, y en cualquier momento puedes borrarlas o bloquearlas desde la configuración de tu navegador; si lo haces, algunas funciones pueden no estar disponibles.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial para los datos que ya tratamos, te lo comunicaremos por correo electrónico antes de aplicarlo.

14. Vigencia y contacto

Esta política rige a partir de su publicación y mientras Kredua trate datos personales de sus usuarios en Colombia. Para cualquier cuestión sobre esta política o sobre tus datos: DPO, [email protected]; o por correo postal a RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil.

Última actualización: 19/09/2026